多くのモバイルマイニングプロジェクトは、メインネットの開設、移行、報酬支払いの前に、ボットを100％排除する必要があると述べている。
それは現実的なセキュリティ基準ではありません。大規模なシステムで不正行為をゼロにすることは不可能です。
人間社会もまたリスクを管理する
2024年には、世界中で約11.6万人が拘留されていた。これは人口100,000万人あたり145人、つまり世界人口の約0.145%に相当する。
これは拘留率であり、犯罪全体の発生率ではありません。これらの人々のほぼ3分の1は、まだ裁判を待っている状態でした。
しかし、基本原則は明確である。
社会は容疑者を個別に捜査する。最後の犯人を捜索するために都市全体を封鎖するようなことはしない。
テクノロジーもこの原則から例外ではない。
Sumsubは、2025年のプラットフォームデータにおいて、本人確認詐欺の全体的な発生率が約2.2%であったと報告した。これは、ある本人確認プロバイダーのデータであり、世界全体の発生率を示すものではない。
ボットは排除されなければならない。しかし、正規のユーザーがボット対策の犠牲になってはならない。
真のエンジニアリング上の問題
問題は不正行為が存在するかどうかではなく、システムが例外をどのように処理するかである。
安全なシステムには、測定可能なリスク、独立したレビューキュー、および固定された応答期限が必要です。
ユーザーが本人確認、顔認証、行動認証に合格した場合、そのアカウントを解放する。
アカウントに重複、自動化、またはなりすましの兆候が見られる場合は、より詳細な審査に移行してください。
最後の疑わしいアカウントが解決されるまで、すべての認証済みユーザーを保留にしないでください。
それは完璧なセキュリティを実現するものではありません。むしろ、正当なユーザーにとって100％のサービス障害を引き起こすことになります。
優れた工学的管理の例外。
劣悪な設計は、例外を常態化させてしまう。
マイルストーンベース KYC
KYC 次のような公開マイルストーン達成後に自動的に公開されるべきです。
- 有効なマイニングセッションが30回
- 実際の活動期間が公表されている
- 自発的に視聴できる報酬付き広告の視聴回数（規定数）
申請内容に問題がなければ、48時間以内に結果が通知されます。
不鮮明な写真や誤った情報については、明確な理由を説明し、再提出の機会を与えるべきである。
ボットアカウントまたは重複アカウントの疑いがある場合は、別の審査キューに入れる必要があります。
新たな状況や説明がないまま、7日以上未処理のまま放置される事件はあってはならない。
広告収入は、 KYC
多くのモバイルマイニングプロジェクトは、広告収入によって収益を得ている。
その収益の一部は、本人確認、セキュリティ対策、および月々の報酬支払いに充てられる。
ユーザーは報酬付き広告を任意で視聴できます。プロジェクトは、広告のクリックや人為的なエンゲージメントを要求してはなりません。
ルールは単純であるべきだ。
地域社会は収益を生み出すのに貢献しています。プロジェクトはその収益の一部を使って、地域社会への支払いと検証を行っています。
セキュリティは移行後も継続できます
KYC これは最終的なセキュリティ層ではありません。
移行後、プロジェクトはオンチェーンのアクティビティを監視し、疑わしいウォレットのクラスターを検出し、異常な送金を調査できるようになります。
不正行為が確認された場合は、該当するアカウントに対して措置を講じてください。すべてのユーザーを凍結する必要はありません。
共有デバイス、家族アカウント、共有インターネット接続は、誤った信号を生み出す可能性がある。あらゆる執行システムには、異議申し立て手続きが必要である。
、 KYCFIRST STANDARD
店は開いています KYC 明確な節目を迎えた後。
すべての応募に明確な締め切り日を設定する。
不審なケースを通常のユーザーから分離する。
確認済みの残高を移行します。
報酬は、公表されている月次スケジュールに従って支払われます。
不正のないマーケティングと優れたエンジニアリングを混同しないでください。
不正防止はネットワークを保護します。
際限のない遅延がそれを破壊します。
出典：国連SDG目標16、Sumsubアイデンティティ詐欺レポート2025-2026、およびGoogle広告ポリシー。
